做网络安全中威胁发现和响应的“专家”

做网络安全中威胁发现和响应的“专家”

——访微步在线创始人兼CEO薛锋

■ 本报记者 程红琳

对于诸多企业而言，今年无疑是异常艰难的一年。但即便在最差的环境下，一些企业依然不乏资本追捧。微步在线就是其中之一。

日前，微步在线宣布完成3亿元人民币D轮融资，由中金资本、中信证券、云晖资本等多家国资背景投资机构联合投资。在随后的媒体沟通会上，微步在线的创始人兼CEO薛锋披露了更多的融资细节。

“我们整个D轮大概用了3个月。”在分享最新一轮融资情况时，微步在线薛锋语气颇为平静。作为目前独立安全厂商中规模最大的SaaS服务商，微步在线在过去五年中，交出了一份不错的成绩单。据透露，目前微步在线已经服务超过300家大型企业客户，多项增长指标均在国内SaaS公司位居前列。在薛锋看来，这一成绩离不开政策和趋势。但细数微步在线的成长脉络，稳扎稳打的背后，离不开清晰的战略定位——做网络安全中威胁发现和响应的“专家”。

专注赛道的“新浪潮”

如果说传统的安全防护是为建筑物门窗“加把锁”，那威胁情报服务可以理解成建筑物的“安保服务”。在网络安全这个链条上，微步在线做的不是“卖锁”的生意，而是卖“安保服务”。用薛锋话说，基于云端的SECaaS（安全即服务）模式将逐渐替代基于本地化部署的传统软件服务模式，成为新一代网络安全产品的标准需求。

薛锋始终认为，微步在线入局踩对了时间点。业内普遍认为威胁情报服务在2015年进入中国市场。这一年，微步在线成立。此后，国内威胁情报服务市场快速发展，微步在线的发展也一路高歌猛进。悠悠五年,在实战需求和政策的双重驱动下，威胁情报服务市场快速发展。前不久，威胁情报生产技术被列入了《中国禁止出口限制出口技术目录》。

“检测技术是威胁情报的核心，我们打造了包括威胁感知、威胁情报管理、云化端点响应、云化互联网安全接入、安全分析社区和应急响应服务等多个场景的‘检测-响应’产品矩阵，我们的EDR产品即将发布。当然未来还会有更多的产品，但是核心的逻辑还是围绕着网络安全做检测，并做相应的响应。”对于外界普遍关心的融资后公司下一步规划，薛锋一改平静的语调：融资将继续用于进一步市场扩张和产品研发。

颇受资本青睐

作为一家安全行业的SaaS厂商，把融资用于研发是必选项。毕竟，把SaaS服务卖出去并保持较高的续约率并不是一件容易的事。至少过去几年，国内SaaS厂商普遍存在的痛点是，中小企业更倾向于免费产品，付费意愿有待激活，中大型企业习惯于定制化项目的服务模式，对标准化SaaS产品的积极性有限。

SaaS厂商以客户订阅为核心商业模式，真正体现SaaS价值的是续约率。微步在线的续约率是多少？薛锋给出一组数据：“微步在线的续约率已接近95%、订阅收入占80%。”

这个数据不难解释微步在线缘何受资本追捧。作为微步在线D轮融资的投资方，中金资本显然也十分看好动态威胁情报这一赛道。中金资本董事总经理王雷表示，以动态威胁情报为基础，以有效主动侦测手段为工具赋能企业，能够及时发现威胁并集中优势资源迅速应对风险，将成为网络安全发展的趋势。具备不断演进完善能力的动态威胁情报在网络安全中拥有长期重要价值。

市场需求指数增长

除了资本市场的青睐，政府、金融、互联网等行业的技术买家，对威胁情报服务在安全策略中起到的积极作用也给予了高度评价。

“如果你打开一些采购网站，会发现很多采购威胁情报服务的项目。尤其是2019年和2020年，能明显感觉到比前面两三年需求增长快非常多。”对于威胁情报服务在政府市场爆发，薛锋并不感到意外，在薛锋看来，大家对于建立网络安全体系的理解已悄然转变：“正如新冠疫情带给大家的启示一样，技术买家也逐步意识到，在网络安全中发现问题才是最难的，发现之后才能去响应和处理。”

在市场的爆发期，难免会泥沙俱下，如何遴选出符合需求的威胁情报产品？对此，薛锋坦言，产品的评测和对比其实是一件技术含量很高、流程很复杂的事情，用户也没有必要成为每一个领域专家。“从我们的角度，我觉得不管是威胁情报，还是威胁感知，还是态势感知，尤其是新的网络安全，其实挑选产品的时候就两个大的原则，第一要看是否有大量的应用案例，二是如果有时间、有条件的话，可以做一些实际的测试。”

本报拥有此文版权，若需转载或复制，请注明来源于中国政府采购报，标注作者，并保持文章的完整性。否则，将追究法律责任。